En cyberattack mot WS Audiology har stört digitala tjänster kopplade till två av de mest kända hörapparatmärkena, Widex och Signia. Enligt rapporten har företagets IT-system intrångsgjorts, men hörapparaterna själva är fortsatt opåverkade och fungerar som vanligt. För de personer som är beroende av dem spelar den distinktionen roll, även om den inte besvarar alla frågor.

Det här inlägget går igenom vad som har rapporterats om den cyberattack mot WS Audiology som Widex- och Signia-kunder nu hanterar, vad du bör kontrollera i dina egna konton och varför företag som tillverkar uppkopplade hälsodevice fortsätter att hamna på angriparnas mållistor.

Vad som hände på WS Audiology

Källrapporten är kortfattad. WS Audiology utsattes för en cyberattack som påverkade företagets IT-system och störde digitala tjänster för användare av Widex- och Signia-produkter. Enheterna som sitter i människors öron rapporteras inte vara påverkade, så den grundläggande hörselfunktionen bör fortsätta fungera.

Rapporten säger inte hur angriparna tog sig in, vem som ligger bakom, hur länge störningen har pågått eller om några personuppgifter har nåtts eller stulits. Det är viktiga luckor. Tills företaget eller utredare säger mer är det bäst att behandla situationen som en aktiv incident med okända faktorer snarare än att anta antingen det bästa eller det värsta scenariot.

Uppdelningen mellan enhet och tjänst är värd att förstå. En modern hörapparat fungerar ofta på egen hand, men den kan också vara kopplad till en tillhörande app, ett molnkonto, verktyg för fjärrjustering eller klinikprogramvara. Dessa uppkopplade lager körs på företagets IT-system, och det är där den här störningen tycks ha inträffat.

Vad Widex- och Signia-användare bör kontrollera nu

Du behöver inte få panik, men några lugna steg är kloka:

  • Räkna med visst tjänstestrul. Appfunktioner, kontoinloggningar eller fjärrsupport kopplade till företagets system kan vara långsamma eller otillgängliga. Dina hörapparater bör fortfarande förstärka ljud.
  • Håll utkik efter officiella meddelanden. Leta efter kommunikation från Widex, Signia eller din hörselvårdskontakt. Förlita dig på kontaktuppgifter du redan har, inte på länkar i oväntade meddelanden.
  • Var vaksam mot opportunistiska e-postmeddelanden och sms. Efter en incident utger sig bedragare ofta för att vara det drabbade företaget och erbjuder "kontohanteringshjälp" eller "kompensation". Om ett meddelande stressar dig att agera snabbt, gå direkt till den officiella appen eller webbplatsen i stället.
  • Säkra dina enhetskopplade konton. Använd ett unikt lösenord för alla hörapparatsappar eller portaler och aktivera tvåfaktorsautentisering om det erbjuds.
  • Granska vad kontot innehåller. Tänk på vilka uppgifter som lagras där, som ditt namn, dina kontaktuppgifter eller din bokningshistorik, så att du vet vad som kan vara relevant om du får besked om exponering.
  • Prata med din klinik. Om något slutar fungera kan din hörselvårdsexpert råda om justeringar som inte är beroende av de drabbade tjänsterna.

Varför tillverkare av hälsodevice är attraktiva mål

Företag som bygger uppkopplade medicintekniska produkter sitter på en värdefull blandning av tillgångar. De kan ha kunders kontaktuppgifter, inköpsregister och information kopplad till hälsobehov. De driver också verksamhet som många människor är beroende av, vilket skapar press att snabbt återställa tjänsterna.

Den kombinationen gör störningen i sig till ett påtryckningsmedel. Även när en enhet fortsätter att fungera kan ett utslag av de omgivande digitala tjänsterna avbryta support, anpassningar och kommunikation med kunder. Den här incidenten, som den rapporteras, passar in i det mönstret: hårdvaran fungerar, men tjänsterna runt den gör det inte.

Attacker mot ett företag kan också fortplanta sig utåt genom partner, kliniker och mjukvaruleverantörer. Vår rapportering om Daemon Tools installationsprogram med bakdörr visar hur förtroendet för en etablerad leverantör kan vändas mot dess användare, och rapporten om hur en Google-analytiker infiltrerade TeamPCP:s leveranskedjehackare ger en inblick i hur dessa grupper arbetar. Det finns inget i WS Audiology-rapporten som tyder på att någon av dem är inblandad, men de hjälper till att visa hur sådana incidenter utvecklas.

Vad detta innebär för säkerheten kring medicintekniska produkter och hälsodata

Vad detta innebär för dig: Om du använder Widex- eller Signia-produkter bör din hörsel inte påverkas, men dina kontouppgifter och tjänsterna runt dina enheter förtjänar uppmärksamhet. Utgå från att bedrägeriförsök kan följa på alla offentliga incidenter och verifiera meddelanden innan du agerar. Om du får besked om att dina uppgifter har varit inblandade, byt lösenord kopplade till det kontot och överallt där du har återanvänt dem.

För den bredare sektorn är lärdomen att enhetssäkerhet och datasäkerhet är separata frågor. En produkt kan fortsätta fungera medan systemen runt den fallerar. Tillverkare behöver stark segmentering mellan enhetsfunktioner och företagsnätverk, tydlig kommunikation under avbrott och planer för att hålla patienter understödda när digitala tjänster ligger nere.

Det är också en påminnelse om att kampanjer för datastöld kan ha långa svansar. Vår rapportering om ShinyHunters Canvas-intrång som väcker kongressens granskning och FBI-dataintrånget som ShinyHunters hävdar visar hur frågor om omfattning och ansvar ofta dyker upp veckor efter den första rubriken. Inget i WS Audiology-rapporten kopplar det till dessa grupper, men mönstret med successivt avslöjande är en användbar vägledning för vad man kan förvänta sig.

Viktigaste slutsatserna

  • Hörapparaterna rapporteras vara opåverkade; störningen gäller digitala tjänster för Widex- och Signia-användare.
  • Uppgifter om orsak, omfattning och dataexponering har inte bekräftats i rapporten.
  • Använd unika lösenord och tvåfaktorsautentisering på alla enhetskopplade konton.
  • Behandla oväntade meddelanden om incidenten med misstänksamhet och använd endast officiella kanaler.
  • Följ officiella uppdateringar från tillverkaren och din hörselvårdskontakt.

Cyberattacken mot WS Audiology som Widex- och Signia-kunder följer utvecklas fortfarande. Lås dina enhetskopplade konton nu, håll utkik efter officiella meddelanden och läs den relaterade rapporteringen ovan för bredare kontext om hur leveranskedjeattacker och datastöld i ShinyHunters-stil brukar utspela sig.